How to exploit Fortinet SSL VPN web portal to obtain a credential CVE-2018-13379)

หมวดหมู่ Exploitation

ขั้นตอนเพื่อทดสอบหาช่องโหว่ ของ VPN web portal ของ Fortinet โดยใช้ช่องโหว่ Path traversal เพื่อดึง username และ password ของ หน้า login VPN ออกมา เพื่อดาวน์โหลด FotiClient console และจากการทดสอบสามารถใช้ username และ password ดังกล่าว login เพื่อ remote access

อ่านเพิ่มเติม